CheckMySol.top: бот в Telegram

Вам прислали ссылку на бота, который «проверит ваш кошелёк Solana», а вы не уверены, что это безопасно. Профиль этого бота называется CheckMySol.top, а в каталоге он стоит в разделе анонимных чатов. Разберёмся, чего ждать от такого сервиса и как не нажать лишнего.

У бота одна команда: /start. По ней он показывает стартовое сообщение, а в описании команды указана информация для администратора.

Почему это приложение называют двойным

Название в профиле говорит о проверке Solana, а категория в каталоге про анонимное общение. Так бывает, когда бот меняет назначение со временем. Ориентируйтесь на то, что видите в самом боте сегодня, а не на ярлык в списке.

Аудитория у него есть: Telegram считает у бота несколько тысяч активных пользователей в месяц. Это много для небольшого сервиса, но не доказательство его надёжности.

Что обычно делают сервисы проверки кошельков

Такие инструменты показывают публичные данные блокчейна: баланс адреса, список токенов, историю переводов. Для этого достаточно адреса, он и так виден всем. Секретные данные кошелька им не нужны вообще.

• Адрес. Можно вставить публичный адрес и посмотреть, что на нём лежит.
• Токены. Сервис способен показать, есть ли среди токенов подозрительные.
• Разрешения. Хорошие инструменты подсказывают, каким приложениям вы выдали доступ к кошельку.

Это общее описание жанра, а не список функций именно этого бота. Что умеет он сам, лучше смотреть в первом сообщении после /start.

Что нельзя вводить ни в какой бот

Секретная фраза из 12 или 24 слов и приватный ключ дают полный доступ к деньгам. Законный сервис проверки никогда их не просит. Если просят, закрывайте чат: так работают воры.

Подпись транзакции в кошельке тоже опасна, если вы не понимаете, что именно подписываете. Строка вроде «проверить кошелёк» может скрывать разрешение вывести ваши токены. ⚠️

Безопасная проверка шаг за шагом

1. Используйте отдельный кошелёк. Для знакомства с незнакомым сервисом заведите пустой или почти пустой адрес.
2. Вставляйте только публичный адрес. Секретные данные не нужны ни на каком шаге.
3. Читайте окно кошелька. Если появляется запрос на подключение или подпись, нажмите «Отклонить».
4. Проверьте выданные доступы. Если вы что-то подписали, отзовите разрешения в настройках кошелька.

Как отличить полезный инструмент от ловушки

Обратите внимание на тон. Полезный сервис отвечает на вопрос и не торопит. Ловушка давит срочностью: «заберите подарок», «аккаунт под угрозой», «осталось 10 минут». 🚩

Ещё один признак: сервис просит пригласить друзей или заплатить вперёд, прежде чем показать результат. Хороший инструмент не требует ни того, ни другого.

Если вы уже взаимодействовали с ботом и сомневаетесь, переведите средства на новый кошелёк с новой фразой и отзовите старые разрешения.

Кому стоит заходить

Тем, кто работает с Solana и хочет быстро посмотреть публичные данные по адресу. Новичкам лучше сначала почитать, как устроены кошельки, и только потом пробовать любые боты. Осторожность здесь стоит дешевле, чем потерянные деньги.